HUAWEI_HCIA_实验指南_Lib1.4_配置通过Telnet登录系统

一、原理概述

        Telnet(Telecommunication  Network  Protocol)起源于ARPANET,是最早的Internet应用之一。

        Telnet  通常用在远程登录应用中，以便对本地或远端运行的网络设备进行配置、监控和维护。如网络中有多台设备需要配置和管理，用户无需为每一台设备都连接一个用户终端进行本地配置，可以通过Telnet方式在一台设备上对多台设备进行管理或配置。如果网络中需要管理或配置的设备不在本地时，也可以通过Telnet方式实现对网络中设备的远程维护，极大地提高了用户操作的灵活性。

二、实验目的

  • 理解Telnet的应用场景
  • 掌握Telnet的基本配置
  • 掌握Telnet密码验证的配置
  • 掌握Telnet用户级别的修改方法

三、实验内容

        本实验模拟公司网络场景。路由器R1是公司机房的一台设备，公司员工的办公区与机房不在同一个楼层，路由器R2和R3模拟员工主机，通过交换机S1与机房设备相连。为了方便用户的管理，现需要在路由器R1上配置Telnet使用户能在办公区远程管理机房设备。为了提高安全性，Telnet需要使用密码认证，只有网络管理员能对设备进行配置和管理，普通用户仅能监控设备。

四、实验拓扑

        配置通过Telnet登录系统的拓扑如图1-36所示。

图1-36  配置通过Telnet登录系统拓扑

五、实验编址

        实验编址见表1-3。

表1-3实验编址
设备接口IP地址子网掩码默认网关
R1GE0/0/0

10.1.1.254

255.255.255.0N/A
R2GE0/0/010.1.1.1255.255.255.010.1.1.254
R3GE0/0/010.1.1.2

255.255.255.0

10.1.1.254

六、实验步骤

1）基本配置

        根据实验编址进行相应的基本配置，并使用ping命令检测各直连链路的连通性。这里以用户主机和默认网关间的连通性为例。

[R2]ping 10.1.1.254PING 10.1.1.254: 56  data bytes, press CTRL_C to breakReply from 10.1.1.254: bytes=56 Sequence=1 ttl=255 time=110 msReply from 10.1.1.254: bytes=56 Sequence=2 ttl=255 time=60 msReply from 10.1.1.254: bytes=56 Sequence=3 ttl=255 time=70 msReply from 10.1.1.254: bytes=56 Sequence=4 ttl=255 time=30 msReply from 10.1.1.254: bytes=56 Sequence=5 ttl=255 time=60 ms--- 10.1.1.254 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 30/66/110 ms

2）配置Telnet的密码验证

        为了方便公司员工对机房设备进行远程管理和维护，首先需要在路由器上配置Telnet  功能。为了提高网络安全性，可在使用Telnet时进行密码认证，只有通过认证的用户才有权限登录设备。

        在R1上配置Telnet验证方式为密码验证方式，密码为huawei，并设置验证密码以密文方式存储，在配置文件中以加密的方式显示密码，能够使密码不容易被泄露。

##在R1上配置vty认证方式为password，密码为huawei
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode password 
[R1-ui-vty0-4]set authentication password cipher huawei	
[R1-ui-vty0-4]quit ##在用户设备R2、R3上使用telnet连接R1。
<R2>telnet 10.1.1.254
Trying 10.1.1.254 ...
Press CTRL+K to abort
Connected to 10.1.1.254 ...Login authenticationPassword:
Info: The max number of VTY users is 10, and the numberof current VTY users on line is 1.The current login time is 2024-10-08 14:25:21.
<R1><R3>telnet 10.1.1.254
Trying 10.1.1.254 ...
Press CTRL+K to abort
Connected to 10.1.1.254 ...Login authenticationPassword:
Info: The max number of VTY users is 10, and the numberof current VTY users on line is 2.The current login time is 2024-10-08 14:25:44.
<R1>

        可以观察到R2和R3在连接R1的过程中，要求输入认证密码，只有当输入正确的密码后才能进入R1的用户界面。

        登录成功后，可以继续使用  display  users  命令查看已经登录的用户信息。

3）配置Telnet区分不同用户的权限

        为了进一步保证网络的安全性及稳定性，避免员工错误更改设备的配置，公司要求普通员工只能拥有设备的监控权限，只有网络管理员拥有设备的配置和管理权限。默认情况下，VTY用户界面的用户级别为0(参观级)，只能使用ping、tracert等网络诊断命令。

        在R1上配置Telnet的用户级别为1(监控级)。普通员工仅使用密码登录设备，只能使用  display  等命令监控设备。

        在R1上配置Telnet的用户级别为1(监控级)，普通员工仅使用密码登录设备，只能使用  display  等命令监控设备。

##指令“user privilege level 1”设置用户级别为1.
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode password 
[R1-ui-vty0-4]set authentication password cipher huawei
[R1-ui-vty0-4]user privilege level 1
[R1-ui-vty0-4]quit

        配置完成后，将R2模拟成普通用户设备，测试到R1的Telnet连接。

<R2>telnet 10.1.1.254
Trying 10.1.1.254 ...
Press CTRL+K to abort
Connected to 10.1.1.254 ...Login authenticationPassword:
Info: The max number of VTY users is 10, and the numberof current VTY users on line is 2.The current login time is 2024-10-08 14:31:43.<R1>system-view^
Error: Unrecognized command found at '^' position.

        可以观察到，此时输入正确的密码后即可进入R1的用户视图，但是在试图进入R1的系统视图时被拒绝了，这是因为用户级别不够，所以无法执行更高一级的命令。

        管理员使用自己单独的用户名和密码登录设备，拥有设备的配置和管理权限。这里要将VTY用户界面的认证模式修改成AAA认证，这样才能使用本地的用户名和密码进行认证。默认情况下，设备的AAA认证功能是开启的，所以只需要为管理员在本地配置相应的用户名和密码即可。

        下面模拟进入AAA视图下配置本地用户名admin和密文密码hello，并且将该用户的用户级别修改为3(管理级)。

[R1]aaa
[R1-aaa]local	
[R1-aaa]local-user admin password cipher hello privilege level 3
[R1-aaa]local-user admin service-type telnet 
##配置该用户的接入类型为Telnet。
[R1-aaa]quit##接下来进入VTY用户界面视图下，将认证模式改成AAA。
[R1]user-interface vty 0 4
[R1-ui-vty0-4]authentication-mode aaa
[R1-ui-vty0-4]quit

        将R3模拟成管理员用户设备，测试到R1的Telnet连接。

<R3>telnet 10.1.1.254
Trying 10.1.1.254 ...
Press CTRL+K to abort
Connected to 10.1.1.254 ...Login authenticationUsername:admin
Password:
Info: The max number of VTY users is 10, and the numberof current VTY users on line is 1.The current login time is 2024-10-08 14:36:31.<R1>system-view 
Enter system view, return user view with Ctrl+Z.

7、思考

  • Telnet是基于TCP协议还是UDP协议的应用？为什么？
  • Telnet应用安全吗？为什么？
     

1）根据抓包结果显示Telnet使用的时候TCP协议。至于为什么使用TCP协议请查看下边的解析

  1.  **可靠性需求**
    1. Telnet是一种用于远程登录的应用层协议，它需要可靠地传输用户输入的命令和服务器返回的响应。TCP（传输控制协议）提供了可靠的字节流服务，通过序列号、确认应答、重传机制等来保证数据的可靠传输。 -
    2. 例如，当用户通过Telnet远程登录到一台服务器并输入命令（如查看文件列表的“ls”命令）时，TCP协议会确保这个命令完整、准确地传输到服务器端。如果在传输过程中出现数据包丢失或损坏的情况，TCP会自动重传丢失或损坏的数据包，以保证命令能够被服务器正确接收。
  2.  **连接导向性**
    1. Telnet需要建立一个持续稳定的连接来进行交互式的远程登录操作。TCP是面向连接的协议，在通信双方进行数据传输之前，需要先通过三次握手建立连接。
    2. 比如，当客户端想要使用Telnet登录服务器时，首先会通过TCP的三次握手过程与服务器建立连接。这个过程包括客户端发送SYN（同步）包，服务器返回SYN - ACK（同步 - 确认）包，客户端再发送ACK（确认）包，这样就建立了一个全双工的连接。之后，双方就可以在这个连接上进行数据的双向传输，包括用户输入的命令和服务器返回的响应，直到连接被正常关闭或者出现异常情况。
  3. **字节流传输模式**
    1. Telnet需要传输字符序列，包括用户在终端输入的各种命令、文本等，以及服务器返回的文本格式的响应。TCP提供了字节流服务，它把应用程序交下来的数据看成一连串无结构的字节流。
    2. 例如，用户通过Telnet客户端输入了一段包含多个命令的文本，TCP会将这些命令作为字节流进行传输，而不会对字节流的内容进行额外的结构化处理。在服务器端，接收的数据也是按照字节流的顺序进行处理，这种传输模式非常适合Telnet这种主要传输文本信息的应用场景。
  4. **流量控制和拥塞控制**
    1. 在网络环境中，可能会出现发送方发送数据速度过快，超过接收方处理能力的情况，或者网络出现拥塞的情况。TCP具有流量控制和拥塞控制机制。 - 对于Telnet来说，流量控制机制可以确保服务器能够处理客户端发送的命令。
    2. 例如，如果客户端快速连续地输入多个复杂的命令，TCP的流量控制会使服务器不会因为接收过多的数据而出现缓冲区溢出等问题。同时，拥塞控制机制可以使Telnet的传输适应网络的整体状况，当网络拥塞时，自动调整发送数据的速度，避免加重网络拥堵。

2）Telnet安全吗？为什么？

        

        根据抓包分析，Telnet在网络中传输使用的是明文方式传输，不安全。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.xdnf.cn/news/1558070.html

如若内容造成侵权/违法违规/事实不符，请联系一条长河网进行投诉反馈，一经查实，立即删除！

相关文章

多模态方法总结

多模态方法总结

多模态方法总结 架构分为Transformer Encoder的方法和基于Transformer Encoder和Decoder的方法 Transfomer Encoder方法 这张图来源于VILT&#xff0c;基本概括了多模态领域的模型架构。 图a是VSE或VSE的架构&#xff0c;文本端进行一个轻量的word embedding&#xff0c;视觉…
阅读更多...
交易所开发：构建安全、高效、可靠的数字资产交易平台

交易所开发：构建安全、高效、可靠的数字资产交易平台

数字资产交易平台是加密市场中连接用户与数字货币的重要枢纽。开发一个安全、高效、可靠的交易所&#xff0c;不仅需要综合考虑技术架构、安全策略、用户体验等方面&#xff0c;还需严格遵循法规要求以确保合规性。本文总结了交易所开发的关键要素&#xff0c;包括其类型、核心…
阅读更多...
C++ static静态

C++ static静态

个人主页&#xff1a;Jason_from_China-CSDN博客 所属栏目&#xff1a;C系统性学习_Jason_from_China的博客-CSDN博客 所属栏目&#xff1a;C知识点的补充_Jason_from_China的博客-CSDN博客 概念概述 用 static 修饰的成员变量&#xff0c;称之为静态成员变量&#xff0c;静态成…
阅读更多...
如何让 Raft 更稳健，使用 Pre-vote

如何让 Raft 更稳健，使用 Pre-vote

本文参考文献 《Consensus: Bridging Theory and Practice》 1. Provote 解析原文 该算法解决的是某台机器被隔离后&#xff0c;再次加入时出现的扰动其他机器的问题。 1. 防止服务器重新加入集群时引发的中断 Raft领导者选举算法的一个缺点是&#xff0c;当一台已从集群中…
阅读更多...
医疗工具实例分割系统源码＆数据集分享

医疗工具实例分割系统源码＆数据集分享

医疗工具实例分割系统源码&#xff06;数据集分享 [yolov8-seg-C2f-DySnakeConv&#xff06;yolov8-seg-goldyolo等50全套改进创新点发刊_一键训练教程_Web前端展示] 1.研究背景与意义 项目参考ILSVRC ImageNet Large Scale Visual Recognition Challenge 项目来源AAAI Glo…
阅读更多...
JS设计模式之策略模式：灵活、可扩展的编程利器

JS设计模式之策略模式：灵活、可扩展的编程利器

一. 前言 在 JavaScript 前端开发中&#xff0c;随着代码规模的增长和项目的复杂性&#xff0c;我们常常需要处理各种不同的条件和情况&#xff0c;而这可能导致代码变得冗长、难以维护。这时&#xff0c;我们就需要一种强大而灵活的编程模式来应对这些复杂的逻辑&#xff0c;…
阅读更多...
【记录】PPT｜PPT 箭头相交怎么跨过

【记录】PPT｜PPT 箭头相交怎么跨过

众所周知&#xff0c;在PPT中实现“跨线”效果并非直接可行&#xff0c;这一功能仅存在于Visio中。然而&#xff0c;通过一些巧妙的方法&#xff0c;我们可以在PPT中模拟出类似的效果。怎么在PPT中画交叉但不重叠的线-百度经验中介绍了一种方法&#xff0c;而本文将介绍一种改进…
阅读更多...
如何自制无人机?

如何自制无人机?

自制无人机是一个既有趣又富有挑战性的项目&#xff0c;它涉及到电子工程、机械工程和航空航天工程等多个领域的知识。以下是一个基本的自制无人机制作步骤和所需材料概览&#xff0c;供您参考&#xff1a; 一、准备阶段 1. 明确目标 - 确定无人机的用途&#xff08;如航拍、…
阅读更多...
递归 回溯算法详解

递归 回溯算法详解

递归 深搜 回溯 什么是回溯算法题目一&#xff1a; 全排列1. 题⽬链接&#xff1a;2. 题⽬描述&#xff1a;3. 解法&#xff1a;算法思路&#xff1a;递归流程如下&#xff1a; 4.代码 题目二&#xff1a;⼦集1. 题⽬链接&#xff1a;2. 题目描述&#xff1a;3. 解法&#xff1…
阅读更多...
宠物咖啡馆数字化转型：SpringBoot框架的实践

宠物咖啡馆数字化转型：SpringBoot框架的实践

1系统概述 1.1 研究背景 随着计算机技术的发展以及计算机网络的逐渐普及&#xff0c;互联网成为人们查找信息的重要场所&#xff0c;二十一世纪是信息的时代&#xff0c;所以信息的管理显得特别重要。因此&#xff0c;使用计算机来管理基于Spring Boot的宠物咖啡馆平台的设计与…
阅读更多...
【中间件】—一篇说明白API网关常用API网关推荐

【中间件】—一篇说明白API网关常用API网关推荐

【中间件】- API网关简介 ⭐⭐⭐⭐⭐⭐ Github主页&#x1f449;https://github.com/A-BigTree 笔记仓库&#x1f449;https://github.com/A-BigTree/tree-learning-notes 个人主页&#x1f449;https://www.abigtree.top ⭐⭐⭐⭐⭐⭐ 文章目录 【中间件】- API网关简介1 计算…
阅读更多...
机器学习K近邻算法——回归问题K近邻算法示例

机器学习K近邻算法——回归问题K近邻算法示例

针对“数据4.1”&#xff0c;讲解回归问题的K近邻算法&#xff0c;以V1&#xff08;营业利润水平&#xff09;为响应变量&#xff0c;以V2&#xff08;固定资产投资&#xff09;、V3&#xff08;平均职工人数&#xff09;、V4&#xff08;研究开发支出&#xff09;为特征变量。…
阅读更多...
[Python学习日记-41] Python 中的列表生成式

[Python学习日记-41] Python 中的列表生成式

[Python学习日记-41] Python 中的列表生成式 简介 什么是列表生成式 简介 列表是编程当中最为常用的一种数据类型&#xff0c;同时我们也会经常操作&#xff08;增删改查&#xff09;里面的数据&#xff0c;有的时候我们会需要大批量的修改所有列表当中的数据&#xff0c;本篇…
阅读更多...
你会写SCI学术论文吗？

你会写SCI学术论文吗？

撰写SCI学术论文是许多科研工作者和研究生的必经之路。然而&#xff0c;对于许多新手来说&#xff0c;这可能是一个既复杂又令人望而生畏的任务。本文将为你提供一些实用的建议和步骤&#xff0c;帮助你更高效地完成SCI论文的写作。 1. 先中间后两头&#xff1a;摘要和结论最…
阅读更多...
CCF开源发展委员会主任王怀民院士参与世界计算大会“开源生态构建数字未来”主题研讨并做重要报告...

CCF开源发展委员会主任王怀民院士参与世界计算大会“开源生态构建数字未来”主题研讨并做重要报告...

点击蓝字 关注我们 CCF Opensource Development Committee 2024年9月25日上午&#xff0c;作为2024世界计算大会论坛之一的“开源生态构建数字未来”主题研讨在长沙召开。本次论坛由长沙先进技术研究院承办&#xff0c;由中国开源软件推进联盟、CCF YOCSEF长沙、湖南先进技术研…
阅读更多...
自动驾驶系列—超声波雷达技术详解：自动驾驶中的短距离感知利器

自动驾驶系列—超声波雷达技术详解：自动驾驶中的短距离感知利器

&#x1f31f;&#x1f31f; 欢迎来到我的技术小筑&#xff0c;一个专为技术探索者打造的交流空间。在这里&#xff0c;我们不仅分享代码的智慧&#xff0c;还探讨技术的深度与广度。无论您是资深开发者还是技术新手&#xff0c;这里都有一片属于您的天空。让我们在知识的海洋中…
阅读更多...
无人机之飞行算法篇

无人机之飞行算法篇

无人机的飞行算法是一个复杂而精细的系统&#xff0c;它涵盖了多个关键技术和算法&#xff0c;以确保无人机能够稳定、准确地执行飞行任务。 一、位置估计 无人机在空中飞行过程中需要实时获取其位置信息&#xff0c;以便进行路径规划和控制。这通常通过以下传感器实现&#…
阅读更多...
RemoteView(kotlin)

RemoteView(kotlin)

使用场景&#xff1a;通知栏&桌面部件 自定义通知栏 通知权限申请 manifest配置 <uses-permission android:name"android.permission.POST_NOTIFICATIONS" />权限动态申请 package com.example.kotlinlearn.Common;import android.Manifest; import an…
阅读更多...
【笔记】Day2.4表设计说明

【笔记】Day2.4表设计说明

主键ID一般使用bigint类型 运送类型 使用比int更小的tinyint类型 eg&#xff1a;普快代表1 特快代表2&#xff08;没写反&#xff09; 关联城市 varchar 2代表京津冀 3代表江浙沪 4代表川渝 首重和续重都有小数点 故使用double 轻抛系数都为整数 故使用int 创建时间和修改…
阅读更多...
计算机毕业设计 基于Django的在线考试系统的设计与实现 Python+Django+Vue 前后端分离 附源码 讲解 文档

计算机毕业设计 基于Django的在线考试系统的设计与实现 Python+Django+Vue 前后端分离 附源码 讲解 文档

&#x1f34a;作者&#xff1a;计算机编程-吉哥 &#x1f34a;简介&#xff1a;专业从事JavaWeb程序开发&#xff0c;微信小程序开发&#xff0c;定制化项目、 源码、代码讲解、文档撰写、ppt制作。做自己喜欢的事&#xff0c;生活就是快乐的。 &#x1f34a;心愿&#xff1a;点…
阅读更多...
最新文章

Copyright @ 2022~2023